Peugeot 307 2002 — проблема с дистанционным управлением замками после восстановления BSI

[Akrapovic 244]

31 минуту назад, meser сказал:

лошадиный девайс шиномонтажника в данном вопросе не помощник

))  именно Лошадью и читал родной пульт (распознавание) и генерил ХЕ ключ. 

[vasil1975 174]

3 часа назад, Akrapovic сказал:

Не совсем понимаю... а как мы записываем новый ключ, тот же ХЕ, подготовленный под ремоут Пежо и ID46, там же девственно чисто?  Или подготовка подразумевает запись некой константы, но... как эта константа вяжется с пропиской непосредственно иммо? И опять же, не 7936 семечку рассмотреть, а 7941 если

Почувствуйте разницу между девственно чистым и подготовленным ремоутом. И тот и другой пока  не залочены, оба находятся в Password/ Manchester mode и готовы быть првязанными к иммо, но один содержит константу ДУ, второй нет.  Страницы Р4-Р7 все относятся к Remote, RSK Lo, RSK Hi, RCF, SYNC соответственно.  Константа не привязана к иммо никак, речь идет о PCF7936AS. Блок BSI не только пишет информацию в транспондер во время программирования, но и  считывает ID и константу и сохраняет у себя в еепром. Как говорил вождь краснокожих : я все сказал...

Девственно чистый чип транспондер
P0 432AA91D - ID его блок BSI читает/ сохраняет в своем еепром
P1 4D494B52 - Crypto Lo сюда блок BSI запишет крипто, ключом шифрования является PIN
P2 00004F4E - Crypto Hi сюда блок BSI запишет крипто, ключом шифрования является PIN
P3 06AA4854 - сюда блок BSI запишет лок биты
P4 00000000 - константа ДУ,  ее блок BSI читает/ сохраняет в своем еепром
P5 55555555
P6 AAAAAAAA
P7 FFFFFFFF

Чип транспондер после подготовки ДУ
P0 432AA91D - ID его блок BSI читает/ сохраняет в своем еепром
P1 4D494B52 - Crypto Lo сюда блок BSI запишет крипто, ключо шифрования является PIN
P2 00004F4E - Crypto Hi сюда блок BSI запишет крипто, ключо шифрования является PIN
P3 06AA4854 - сюда блок BSI запишет лок биты
P4 5526BE0B - константа ДУ,  ее блок BSI читает/ сохраняет в своем еепром
P5 55555555
P6 AAAAAAAA
P7 FFFFFFFF

[miha75me 29]

Ну по сути если бси родной,ключ родной и самое главное рабочий,то должен залетать хоть 30 раз в день с перекурами,ну понятное дело правильный пин

[meser 14]

В 29.04.2025 в 13:59, vasil1975 сказал:

Почувствуйте разницу между девственно чистым и подготовленным ремоутом. И тот и другой пока  не залочены, оба находятся в Password/ Manchester mode и готовы быть првязанными к иммо, но один содержит константу ДУ, второй нет.  Страницы Р4-Р7 все относятся к Remote, RSK Lo, RSK Hi, RCF, SYNC соответственно.  Константа не привязана к иммо никак, речь идет о PCF7936AS. Блок BSI не только пишет информацию в транспондер во время программирования, но и  считывает ID и константу и сохраняет у себя в еепром. Как говорил вождь краснокожих : я все сказал...

Девственно чистый чип транспондер
P0 432AA91D - ID его блок BSI читает/ сохраняет в своем еепром
P1 4D494B52 - Crypto Lo сюда блок BSI запишет крипто, ключом шифрования является PIN
P2 00004F4E - Crypto Hi сюда блок BSI запишет крипто, ключом шифрования является PIN
P3 06AA4854 - сюда блок BSI запишет лок биты
P4 00000000 - константа ДУ,  ее блок BSI читает/ сохраняет в своем еепром
P5 55555555
P6 AAAAAAAA
P7 FFFFFFFF

Чип транспондер после подготовки ДУ
P0 432AA91D - ID его блок BSI читает/ сохраняет в своем еепром
P1 4D494B52 - Crypto Lo сюда блок BSI запишет крипто, ключо шифрования является PIN
P2 00004F4E - Crypto Hi сюда блок BSI запишет крипто, ключо шифрования является PIN
P3 06AA4854 - сюда блок BSI запишет лок биты
P4 5526BE0B - константа ДУ,  ее блок BSI читает/ сохраняет в своем еепром
P5 55555555
P6 AAAAAAAA
P7 FFFFFFFF

P5 и P6 в вашем случае, совершенно не соответствует данным с ключа с радиоканалом.

P6: 0A 55 Ff Ff- где А55 и есть тип передатчика. Это же А55 должно быть и в конфигурации БСИ

[Rpavlenko 34]

Друзья, отчет о программировании ключа для Peugeot 307 2002.

🔍 Причина проблемы

В ключах PSA типа A5 (Peugeot 307) радиоканал и транспондер согласованы между собой. После сброса BSI (приведения в состояние virgin) он теряет информацию о радиоканале и требует, чтобы транспондер передал корректные идентификационные данные, записанные в его страницах 4, 5 и 6.

 

🛠 Что было сделано

Собран приёмник 433 МГц, как в оригинальной теме на форуме Digital Kaos: Reusing old Peugeot/Citroen remotes type 73373067B,C

Микроконтроллер PIC12F629 с прошивкой автора

Кварц 4 MHz с двумя конденсаторами 22 пФ

Приёмник 433 МГц

Подключение к ПК через CP2102 (USB-UART)

Данные считывались в HyperTerminal

Считаны радиокоды ключа — последовательные пакеты длиной 20 байт, начинающиеся с A5AA

Полученные коды расшифрованы и были рассчитаны значения, которые необходимо записать в транспондер.

(на том же рессурсе в той же теме форума)

📥 Данные, записанные в транспондер PCF7936

Page 4 Идентификатор радиоканала     552C21E2

Page 5 Инверсия радиоканала                AAD3DE1D

Page 6 Тип ключа (A5 = 0A5A)                 0A5AFFFF

Page 7 Необязательно (можно записать все что угодно) 06052025 (например дату)

 

Запись выполнена через Xhorse Key Tool Max Pro с функцией редактирования страниц транспондера XT27

Привязка ключа через Peugeot Planet — ключ успешно авторизован и активирован. Кнопки сразу же заработали.

 

Пару слов о том, почему у меня не вышло привязать XHorse XN, XE

Опираясь на вышесказанное, было бы логично, что Xhorse Key Tool Max Pro подготовит ремоут и запишет нужные данные в транспондер. Но как оказалось, он записывает только поле 5.

В полях 4 и 6 - 00000000. На скрине это видно. Поэтому пульт не привязывается.

Зная, что поле 5 это инверсия XOR поля 4, можно посчитать код для поля 4.

Поле 6 всегда константа для такого ключа такого авто 0A5A + FFFF

🔹 Таблица: Коды для Page 6 (тип ключа по модели авто PSA)

Модель авто                    Тип ключа               Значение Page 6 (P6 / USER2)

Peugeot 307                        A5                                       0A5AFFFF

Peugeot 406 (фаза 2)          4D                                       04DAFFFF

Citroën C3 XTR                    C1                                        0C1AFFFF

Peugeot 206 (до 2005)        1C                                        01CAFFFF

Peugeot 206 (2005–2007)    B8                                        0B8AFFFF

Peugeot 206+ (2009–2012) DB                                        0DBAFFFF

Citroën C2/C3 Pluriel           96                                         096AFFFF

Berlingo / Partner                69                                         069AFFFF

Citroën Xsara Picasso           7C                                        07CAFFFF

Peugeot 206 (с ПТФ)            C7                                        0C7AFFFF

Я не успел опробовать данную версию. Автомобиль уехал.

 

Благодарю всех за активное участие в обсуждении проблемы. И предоставленную информацию.

Гарного вечора!

[den5 214]

это ты конечно молодец, что разобрался в теме... но достаточно было ни делать ни какие вирджины и родной ключ бы заработал с пол пинка...

[Rpavlenko 34]

Да, верно. Об этом упомянул и Carworker. Virgin был излишним.